关注网络与数据安全

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:389710688) ,欢迎各位同仁加入!有其它问题,请联系站长“网路游侠”,QQ:55984512


安全宝发布CMSEasy v5.5 任意文件上传0day补丁

2013-05-11 16:43 推荐: 浏览: 79字号:

摘要: 今天上午安全宝安全工程师从互联网发现由网名为“风井”的网民公布的cmseasy{易通CMS}v5.5的任意文件上传漏洞,该漏洞危害非常大,黑客可直接上传网站后门文件,最终简单入侵网站。 该漏洞官方暂未发布补丁,安全宝暂时放出临时补丁。请使用cmseasy的朋友...

今天上午安全宝安全工程师从互联网发现由网名为“风井”的网民公布的cmseasy{易通CMS}v5.5的任意文件上传漏洞,该漏洞危害非常大,黑客可直接上传网站后门文件,最终简单入侵网站。

该漏洞官方暂未发布补丁,安全宝暂时放出临时补丁。请使用cmseasy的朋友抓紧使用补丁,或者接入安全宝防御。

补丁文件:http://blog.anquanbao.org/wp-content/uploads/2013/05/front_class.rar

将压缩包里面的front_class.php覆盖\lib\tool\目录下的front_class.php。

接入安全宝:www.anquanbao.com

联系站长租广告位!

中国首席信息安全官